Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Resolu]Ouverture d'une page inhabituelle


Messages recommandés

Bonsoir à tous !

Voila, j'ai un petit problème, cela fait la 3 ieme fois que mon système réagis bizarrement. Et toujours quand je vais me coucher. (Étrange, je sais)

La première fois, c’était une nuit, je regarde souvent Twitch pour m'endormir, et un moment "Pouf" il y a Whatsapp PC qui s'affiche en pleins milieu de ma vidéo sans qu'il y est de notifications ou autres.

La deuxième fois, c’était ce matin, à l'heure de mon réveille, je vois une page qui est passé d'actif à "Adresse introuvable"  en une fraction de seconde, dans mon navigateur du nom de:

http://www.msftconnecttest.com/redirect

Et la j'ai trouvé ça extrêmement suspect. Donc si y'a un expert qui pourrais me dire si j'ai une fuite de "Réseau" ou un malware super bien caché, peut être que j'ai ouvert trop de port sur ma box ou qu'il y est quelqu'un qui se connecte sur mon PC la nuit, je ne sais pas.

Derniere chose. J'utilise GlassWire comme par feu, à 1h du matin 2 deconexion d'affiler, j'ai regarder les log de ma box, encore une fois, rien que la nuit.

Merci de m'avoir lu et Merci d’avance pour votre aide.

Log.png

Log GlassWirepng.png

Modifié par Drsnake
Lien à poster
Partager sur d’autres sites
  • Dylav changed the title to Ouverture d'une page inhabituelle

Bonsoir

Nous allons faire un diagnostique du PC

Télécharge FRST  (Farbar-Recovery-Scan-Tool)

Farbar-recovery-scan-tool

Choisis la version en fonction de ton système ( 32 ou 64 bit )
si tu ne sais pas quel est le système

Met  FRST  sur le Bureau et pas ailleurs

  • Ferme toutes les applications , y compris le navigateur.
  • Lance le fichier par clic-droit -> Exécuter en tant qu'administrateur !


Laisse les options par défaut > clique sur le bouton Analyser

y8qk.png

Laisse travailler jusqu'a l'apparition du message de fin

z5dc.png

  • Il y aura 2 rapports à poster : Addition.txt et FRST.txt , les rapports sont sur le bureau .
  • Comment poster les rapports : rend toi sur le site Cjoint.com >> cjoint
  • Clique sur Parcourir et cherche le rapport sur le bureau.
  • Clique sur Ouvrir >> Clique sur Créer le lien CJoint
  • Dans la page suivante --> une adresse http//.. sera crée , copier /coller cette adresse dans ton prochain message.


Ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr

 

Lien à poster
Partager sur d’autres sites

Bonjour

On a déjà travaillé sur ce PC , il me semble

Encore un logiciel inutile et pouvant faire + de mal que de bien a désinstaller : Glary Utilities

Désinstalle également GlassWire

WhatsApp ( en relation avec ton message ) est installé sur le PC , si tu ne l'utilise pas sur le PC : désinstalle le .

Fait les procédures dans l'ordre

1 - désinstallation des logiciels .

2 - réinitialisation des paramètres de connexion.

copie le texte en vert > colle le dans le bloc note
enregistre sur le bureau , avec le nom de :  resetconnexion.bat


@echo off
pause
ipconfig /flushdns
ipconfig /registerdns
ipconfig/release
ipconfig/renew
netsh int ip reset all
netsh int ip reset resetlog.txt
netsh winsock reset
netsh winsock reset catalog
netsh interface reset all
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog
pause

Lance le "fichier.bat" obtenu : par , clic droit > exécuter en tant qu'administrateur
important une fois fini , redémarre la machine .

3 - Après redémarrage  correction avec FRST

Pour la correction

1 - Copie la totalité du texte hébergé  sur cette page >> CORRECTIF-FRST
Séletionne a la souris le texte de Start:: a End:: > clic droit sur la sélection > copier : le texte sera copié dans le presse papier

Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur
    
ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur , pour être utilisées exclusivement sur ce PC.
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

2 - Lance FRST en tant qu'administrateur
clique une seule fois sur le bouton Corriger laisse travailler . attend bien la fin .

Si l'outil a besoin d'un redémarrage : laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
héberge le rapport , et met le lien dans ta prochaine réponse .

Modifié par ab-web
  • Like 1
Lien à poster
Partager sur d’autres sites

Hello

J'aurais bien aimé que tu me dise ce que tu a fait

  • quelles désinstallations a tu faites ?
  • a tu effectué la réinitialisation des paramètres de connexion ?

Bon refait moi une analyse FRST . Héberge les rapports et donne les liens dans ta réponse .
A te lire ;-)

Lien à poster
Partager sur d’autres sites

Hello

il y avait une relation steam - Glasswire
tu peu réinstaller steam >  https://store.steampowered.com/about/?l=french

Pour glasswire comme tu utilise Kasperskey ( suite de sécurité très performante avec pare feu ) , je ne vois pas l'interet , sinon un risque d'interaction avec Kasperskey .

Pour Whatsapp . pas de souci garde le ( il fonctionne encore ?)

La notification de Whatsapp , dans firefox ayant été supprimée , il faut voir si la page " Whatsapp PC " s'ouvre encore quand tu regarde twitch .

Lien à poster
Partager sur d’autres sites

Bonsoir

Ben c'est tout simplement la page d'accueil Microsoft , qui est en général par défaut sur Internet explorer ou Edge .

Toujours l'ouverture non désirée de  " Whatsapp PC "

Lien à poster
Partager sur d’autres sites
  • Drsnake changed the title to [Resolu]Ouverture d'une page inhabituelle

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...